Léxico de TI › Segurança › Benne de Weger

Benne de Weger

Segurança Svenska → Atualizado: 2026-10-17

Matemático holandês que ajudou a mostrar que uma colisão de MD5 não era mera curiosidade, e sim um caminho para virar autoridade certificadora.

Na TU Eindhoven, De Weger trabalhou com Arjen Lenstra e com Marc Stevens, então doutorando. Em 2007, os três apresentaram a primeira colisão de prefixo escolhido para o MD5 e a usaram para criar dois certificados X.509 com nomes diferentes e a mesma assinatura.

Em dezembro de 2008, foram além no 25C3, em Berlim, com a companhia de Alexander Sotirov, Jacob Appelbaum e outros. Usando um cluster de cerca de 200 PlayStation 3, obtiveram um certificado que a RapidSSL assinou como um certificado comum de site, cujo gêmeo colidente era um certificado de AC plenamente válido. As ACs abandonaram o MD5 em poucas semanas; o fato de ter sido preciso uma demonstração, e não quatro anos de avisos, diz bastante sobre o setor.

← Voltar ao léxico